태그: #cilium

한국어English日本語中文

← 전체 글

• kube-proxy 없는 쿠버네티스 — 3노드 홈랩을 kubeadm 1.34 + Cilium eBPF로 재구축하고 실측으로 증명하기

  DHCP가 IP를 바꾸는 바람에 죽어버린 홈랩 클러스터를 kubeadm 1.34와 Cilium 1.20으로 처음부터 다시 세웠습니다. kube-proxy를 아예 설치하지 않고 eBPF로 대체했고, 그것이 실제로 동작한다는 것을 iptables 체인 개수와 eBPF 맵 덤프로 확인했습니다. HTTP 메서드 단위 L7 정책, 사이드카 없는 Hubble 관측, WireGuard 투명 암호화까지 실

  2026-08-25 · 15 분 읽기 #kubernetes#cilium#ebpf#kubeadm#networking

• 집에 있는 서버로 실습형 학습 플랫폼 만들기 — 특권 없는 파드 안에 쿠버네티스를 넣는 방법

  수강생이 버튼을 누르면 전용 컨테이너가 뜨고, 브라우저 터미널에서 진짜 리눅스 셸을 만지고, 단계마다 서버가 실제 상태를 검사해 채점하는 학습 플랫폼을 집에 있는 7노드 쿠버네티스 클러스터 위에 올린 기록입니다. 가장 어려운 문제는 기능이 아니라 격리였습니다. 실습이므로 수강생에게 root 를 줘야 하는데, 그 root 가 집 네트워크로 나가면 안 됩니다. Cilium 네트워크 정책을 실습별

  2026-08-20 · 28 분 읽기 #kubernetes#cilium#security#homelab#kwok

• Cilium 데이터패스 아키텍처 — kube-proxy 없는 클러스터의 내부

  CNCF 졸업 프로젝트 Cilium의 eBPF 데이터패스를 패킷의 여정을 따라 해부합니다. kube-proxy replacement의 동작 원리, identity 기반 보안 모델, 터널링과 네이티브 라우팅 선택 기준, 설치부터 검증과 트러블슈팅까지 운영 관점에서 정리합니다.

  2026-06-13 · 25 분 읽기 #cilium#ebpf#kubernetes#cni#networking

• Hubble과 ClusterMesh — Cilium 관측성과 멀티클러스터 운영

  Cilium의 관측성 계층 Hubble의 아키텍처와 CLI 실전 쿼리, Prometheus 메트릭과 플로우 로그 장기 보관을 다루고, ClusterMesh로 멀티클러스터 서비스 디스커버리와 글로벌 서비스, 정책, 암호화를 구성하는 방법을 운영 관점에서 정리합니다.

  2026-06-13 · 22 분 읽기 #cilium#hubble#clustermesh#observability#multi-cluster

• Cilium 네트워크 정책 실전 — L3부터 L7, DNS까지 제로트러스트 구현

  k8s NetworkPolicy의 한계를 넘어 CiliumNetworkPolicy로 L3/L4/L7과 DNS 기반 egress까지 제어하는 실전 가이드입니다. 기본 거부 전환 4단계 로드맵, Hubble 기반 정책 작성 워크플로, 흔한 함정과 컴플라이언스 격리 시나리오까지 YAML 중심으로 다룹니다.

  2026-06-13 · 23 분 읽기 #cilium#network-policy#zero-trust#kubernetes#security

• 서비스 메시 2026 — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 심층 비교 (사이드카는 죽었나)

  서비스 메시는 2018-2020년의 사이드카 황금기를 지나, 2024-2026년에 격렬한 재편을 겪었다. Istio Ambient가 GA 되면서 sidecar-free Istio가 가능해졌고, Linkerd 3는 일부 기능을 유료화하며 커뮤니티 논란을 일으켰고, Cilium은 Isovalent와 함께 Cisco에 인수되어 eBPF mesh를 가속했고, HashiCorp는 IBM으로 인수되어

  2026-05-16 · 33 분 읽기 #service-mesh#istio#linkerd#cilium#consul

• 네트워킹 2026 완벽 가이드 - Cilium · WireGuard · Tailscale · Nebula · Istio · Envoy · Cloudflare Tunnel 심층 분석

  2026년 5월 기준 운영 환경 네트워킹 스택을 끝까지 본다. eBPF 기반 K8s 네트워킹(Cilium, Calico eBPF, Antrea), 오버레이 VPN(WireGuard, Tailscale, Nebula, ZeroTier, Twingate, OpenZiti), 서비스 메시(Istio ambient, Linkerd 2.16, Consul Connect, Kuma), L7 프록시/게이

  2026-05-16 · 30 분 읽기 #networking#cilium#ebpf#wireguard#tailscale

• Kubestronaut 로드맵 2026 완벽 가이드 - CKA · CKAD · CKS · KCNA · KCSA와 CNCF 자격증 사다리(Prometheus · Istio · Cilium · OpenTelemetry · Argo) 심층 분석

  2026년 5월 기준 Kubestronaut 프로그램과 CNCF 자격증 사다리를 끝까지 본다. 5종 핵심 시험(CKA, CKAD, CKS, KCNA, KCSA)의 출제 범위, 시험 형식, 합격선, 합격률, Killer Shell 모의시험, KodeKloud/A Cloud Guru/Linux Foundation 트레이닝, Golden Kubestronaut 코스, 어소시에이트 사다리(PCA,

  2026-05-16 · 30 분 읽기 #kubestronaut#cncf#kubernetes#cka#ckad

• eBPF 관찰성 2026 — Pixie / Parca / Cilium Hubble / Tetragon / Beyla / Coroot / Falco 심층 가이드

  2026년 시점의 eBPF 생태계를 한 번에 정리한다. Pixie, Parca, Cilium Hubble, Tetragon, BCC/bpftrace, OpenTelemetry eBPF Collector, Grafana Beyla, Coroot, Inspektor Gadget, Kepler, Falco 등 주요 도구를 비교하고, CO-RE 혁명과 Windows/macOS 이식까지 다룬다.

  2026-05-15 · 39 분 읽기 #ebpf#observability#pixie#parca#cilium

• Kubernetes가 왜 이렇게 복잡한가 심화 가이드 — 아키텍처, Service Mesh, GitOps, Platform Engineering, Ambient Mesh, eBPF, Gateway API까지 (2025)

  2014년 Google이 Borg 경험을 기반으로 공개한 Kubernetes는 10년 만에 클라우드의 운영 체제가 됐다. 하지만 그 복잡도는 악명 높고, "K8s는 정말 필요한가"라는 질문은 매년 반복된다. etcd부터 Ambient Mesh, ArgoCD, Backstage, Karpenter, WASM까지 — K8s 생태계의 전 지형도와 실전 운영 트레이드오프를 정리한다.

  2026-04-15 · 23 분 읽기 #kubernetes#service-mesh#istio#linkerd#cilium

• Service Mesh 완전 해부 — Envoy, Istio, Linkerd, Cilium eBPF, Ambient Mesh, xDS/mTLS까지

  Sidecar 프록시는 왜 등장했고, 왜 지금은 버려지고 있는가. Envoy의 내부 구조, xDS API 풀로우, mTLS 핸드셰이크, Ambient Mesh의 Ztunnel, Cilium eBPF의 Sidecar-less 메시까지 한 번에.

  2026-04-15 · 25 분 읽기 #service-mesh#envoy#istio#linkerd#cilium

• eBPF 완벽 가이드 — 커널 안의 작은 가상 머신: Verifier, JIT, CO-RE, Maps, Attach Points, XDP, LSM, sched_ext (2025)

  eBPF의 모든 것 — 1992년 cBPF에서 2014년 eBPF, 그리고 2024년 schedext까지의 역사. 11개 레지스터의 가상 머신 ISA, Verifier의 정적 분석, JIT 컴파일, BTF와 CO-RE, 17종 이상의 BPF Map, 200개 넘는 헬퍼 함수, kprobe/uprobe/tracepoint/XDP/tc/LSM/cgroup/schedext 어태치 포인트, libb

  2026-04-15 · 50 분 읽기 #linux#kernel#ebpf#bpf#xdp

• eBPF Deep Dive — 리눅스 커널을 프로그래머블하게 만든 VM, Verifier, XDP, CO-RE 완전 정복 (2025)

  커널에 안전하게 코드를 주입한다 — 그것이 eBPF의 혁명이다. 이 글은 eBPF의 내부부터 실전까지 해부합니다. 가상머신과 바이트코드 구조, 프로그램을 안전하게 만드는 Verifier, 맵(Hash/Array/Ring Buffer/Perf), 프로그램 타입(kprobe/tracepoint/XDP/TC/LSM), BTF와 CO-RE, XDP 고성능 패킷 처리, 그리고 Cilium/Falco/

  2026-04-15 · 47 분 읽기 #ebpf#linux#kernel#xdp#observability

• Kubernetes 네트워킹 심화 가이드 2025: CNI, Service, Ingress, DNS, Network Policy

  K8s 네트워킹의 모든 것! Pod 네트워킹 모델, CNI 플러그인(Calico/Cilium/Flannel), Service(ClusterIP/NodePort/LoadBalancer), Ingress vs Gateway API, CoreDNS, Network Policy, eBPF 기반 네트워킹, 트래픽 흐름 디버깅.

  2026-04-14 · 32 분 읽기 #kubernetes#networking#cni#service#ingress

• eBPF 완전 가이드 2025: 커널 프로그래밍, Observability, 네트워킹, 보안의 혁명

  eBPF의 모든 것! Linux 커널 안전 프로그래밍, BCC vs libbpf vs bpftrace, Cilium(네트워킹), Falco(보안), Pixie(observability), Tetragon, CO-RE, 실전 트레이싱, 성능 최적화, 프로덕션 사례.

  2026-04-14 · 21 분 읽기 #ebpf#kernel#observability#networking#security

• [Golden Kubestronaut] CCA 실전 연습 문제 80제 - Cilium Certified Associate

  Golden Kubestronaut 달성을 위한 CCA 실전 연습 문제 80제. eBPF, Cilium 네트워킹, 보안, 서비스 메시, Hubble 관찰성 전 도메인을 커버합니다.

  2026-03-20 · 54 분 읽기 #kubernetes#golden-kubestronaut#cilium#ebpf#cca

• Cilium Hubble 관찰성 플랫폼 내부 분석

  Cilium Hubble 관찰성 플랫폼의 내부를 분석합니다. Hubble 아키텍처, Relay, UI, L3/L4/L7 플로우, Prometheus 메트릭, CLI, gRPC API, 성능 튜닝까지 다룹니다.

  2026-03-20 · 16 분 읽기 #cilium#ebpf#networking#open-source-internals

• Cilium 아키텍처 내부 분석: eBPF 기반 네트워킹의 핵심

  Cilium Agent, Operator, eBPF 데이터패스, BPF 맵, Identity 할당, 엔드포인트 라이프사이클 등 Cilium 내부 아키텍처를 깊이 분석합니다.

  2026-03-20 · 16 분 읽기 #cilium#ebpf#networking#open-source-internals

• Cilium 네트워크 정책 엔진: L3/L4/L7 필터링 구현

  Cilium의 네트워크 정책 엔진을 분석합니다. 정책 리포지토리, Identity 기반 적용, L3/L4 eBPF 적용, L7 Envoy 프록시, FQDN 정책, 감사 모드, 엔드포인트 재생성까지 다룹니다.

  2026-03-20 · 15 분 읽기 #cilium#ebpf#networking#open-source-internals

• Cilium ClusterMesh: 멀티클러스터 네트워킹 내부 구현

  Cilium ClusterMesh의 내부 구현을 분석합니다. etcd 아키텍처, 글로벌 서비스, 교차 클러스터 정책, Identity 동기화, KVStoreMesh, 외부 워크로드까지 다룹니다.

  2026-03-20 · 14 분 읽기 #cilium#ebpf#networking#open-source-internals